Нормативная основа уведомления
Документооборот при уведомлении ФСТЭК России определяется:
-
Федеральным законом от 26.07.2017 № 187-ФЗ
«О безопасности критической информационной инфраструктуры Российской Федерации»; -
Правилами категорирования объектов КИИ, утверждёнными Постановлением Правительства РФ от 08.02.2018 № 127;
-
нормативными и методическими документами ФСТЭК, устанавливающими формы и состав направляемых сведений.
Основной документ — сведения о результатах категорирования
Главным «документом» уведомления является форма сведений о результатах категорирования объекта КИИ, которая включает:
-
сведения о субъекте КИИ;
-
идентификационные данные объекта КИИ;
-
сведения о присвоенной категории значимости либо о признании объекта незначимым;
-
дату и основание категорирования (первичное, повторное, внеплановое).
Именно эта форма направляется в ФСТЭК, а не акт категорирования.
Электронная форма уведомления
На практике уведомление:
-
оформляется в электронной форме;
-
направляется через установленные каналы взаимодействия с ФСТЭК;
-
подписывается уполномоченным лицом субъекта КИИ.
Бумажные версии используются только в случаях, прямо предусмотренных регламентами регулятора.
Какие внутренние документы не направляются автоматически
По умолчанию не направляются:
-
акт категорирования объекта КИИ;
-
протоколы заседаний комиссии;
-
аналитические материалы и расчёты показателей;
-
перечень объектов КИИ;
-
архитектурные схемы и техническая документация.
Эти документы должны быть подготовлены и сохранены, но предоставляются только по официальному запросу ФСТЭК.
Документы при изменении категории или пересмотре
При:
-
изменении категории значимости;
-
признании объекта значимым или незначимым повторно;
-
внеплановом категорировании,
используется та же форма сведений, но с указанием:
-
актуального статуса объекта;
-
основания изменения;
-
даты пересмотра.
Отдельные «уведомления о пересмотре» законом не предусмотрены — меняется содержание направляемых сведений.
Документы при исполнении требований регулятора
Если уведомление направляется:
-
в ответ на предписание;
-
по требованию ФСТЭК;
-
в рамках контрольных мероприятий,
к форме сведений могут прилагаться:
-
пояснительные письма;
-
запрошенные документы и материалы.
Состав таких приложений определяется исключительно содержанием запроса регулятора.
Требования к согласованности документов
Уведомление считается корректным, если:
-
сведения, направленные в ФСТЭК, полностью соответствуют внутренним документам;
-
отсутствуют расхождения между формой уведомления и актом категорирования;
-
категория значимости и статус объекта указаны однозначно.
Несоответствие между уведомлением и внутренними материалами — частая причина замечаний.
Типовые ошибки при подготовке уведомлений
На практике часто встречаются:
-
направление актов и протоколов вместо формы сведений;
-
указание категории без корректного основания;
-
расхождения между уведомлением и фактическими решениями комиссии;
-
отсутствие подтверждения направления уведомления.
Такие ошибки расцениваются как нарушение порядка взаимодействия с регулятором.
Ключевой вывод
Для уведомления ФСТЭК об объектах КИИ используются:
-
установленные формы сведений о результатах категорирования;
-
электронные каналы взаимодействия с регулятором;
-
дополнительные документы — только по официальному запросу ФСТЭК.
Акты, протоколы и аналитика не являются документами уведомления, но должны быть готовы к представлению.
Основной принцип: в ФСТЭК направляются сведения, а не внутренняя документация.
